फायरफक्स 93 रिलीज

Firefox 93 वेब ब्राउजर जारी गरिएको थियो। साथै, दीर्घकालीन समर्थन शाखाहरूमा अपडेट सिर्जना गरिएको थियो - 78.15.0 र 91.2.0। फायरफक्स 94 शाखा बिटा परीक्षण चरणमा स्थानान्तरण गरिएको छ, जसको रिलीज नोभेम्बर 2 मा निर्धारित छ।

मुख्य आविष्कारहरू:

• AVIF (AV1 छवि ढाँचा) छवि ढाँचाको लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, जसले AV1 भिडियो एन्कोडिङ ढाँचाबाट इन्ट्रा-फ्रेम कम्प्रेसन प्रविधिहरू प्रयोग गर्दछ। पूर्ण र सीमित गामुट रङ स्पेसहरू समर्थित छन्, साथै रूपान्तरण कार्यहरू (रोटेशन र मिररिङ)। एनिमेसन अझै समर्थित छैन। विनिर्देश संग अनुपालन कन्फिगर गर्न को लागी, about:config ले 'image.avif.compliance_strictness' प्यारामिटर प्रदान गर्दछ। ACCEPT HTTP हेडर मानलाई पूर्वनिर्धारित रूपमा "image/avif, image/webp,*/*" मा परिवर्तन गरिएको छ।
• WebRender इन्जिन, जुन Rust भाषामा लेखिएको छ र तपाइँलाई रेन्डरिङ गतिमा उल्लेखनीय वृद्धि हासिल गर्न र पृष्ठ सामग्री रेन्डरिङ अपरेसनहरूलाई GPU साइडमा सारेर CPU मा लोड घटाउन अनुमति दिन्छ, जुन GPU मा कार्यान्वयन गरिएका शेडरहरू मार्फत लागू गरिन्छ, अनिवार्य को श्रेणीमा सारिएको छ। पुरानो भिडियो कार्डहरू वा समस्याग्रस्त ग्राफिक्स ड्राइभरहरू भएका प्रणालीहरूका लागि, WebRender सफ्टवेयर रास्टराइजेशन मोड प्रयोग गर्दछ (gfx.webrender.software=true)। WebRender (gfx.webrender.force-legacy-layers र MOZ_WEBRENDER=0) असक्षम गर्ने विकल्प बन्द गरिएको छ।
• Wayland प्रोटोकलको लागि सुधारिएको समर्थन। Wayland प्रोटोकलमा आधारित वातावरणमा क्लिपबोर्डमा समस्याहरू समाधान गर्ने तह थपियो। बहु-मोनिटर कन्फिगरेसनहरूमा स्क्रिनको किनारमा सञ्झ्याल सार्दा Wayland प्रयोग गर्दा फ्लिकर हटाउन मद्दत गर्ने परिवर्तनहरू पनि समावेश छन्।
• बिल्ट-इन पीडीएफ दर्शकले अन्तरक्रियात्मक XFA फारमहरूसँग कागजातहरू खोल्ने क्षमता प्रदान गर्दछ, सामान्यतया विभिन्न बैंकहरू र सरकारी एजेन्सीहरूको इलेक्ट्रोनिक फारमहरूमा प्रयोग गरिन्छ।
• एन्क्रिप्शन बिना HTTP मार्फत पठाइएका फाइलहरू डाउनलोड गर्नबाट सुरक्षा सक्षम गरिएको छ, तर HTTPS मार्फत खोलिएका पृष्ठहरूबाट सुरु गरिएको छ। त्यस्ता डाउनलोडहरू ट्रान्जिट ट्राफिकमा नियन्त्रणको परिणाम स्वरूप स्पूफिङबाट सुरक्षित हुँदैनन्, तर तिनीहरू HTTPS मार्फत खोलिएका पृष्ठहरूबाट नेभिगेट गरेर बनाइएकाले प्रयोगकर्ताले तिनीहरूको सुरक्षाको गलत धारणा राख्न सक्छ। यदि तपाइँ यस्तो डाटा डाउनलोड गर्ने प्रयास गर्नुहुन्छ भने, प्रयोगकर्तालाई चेतावनी देखाइनेछ, तपाइँले चाहानुहुन्छ भने ब्लक रद्द गर्न अनुमति दिनुहुन्छ। थप रूपमा, स्यान्डबक्स गरिएको iframes बाट फाइलहरू डाउनलोड गर्न जुन स्पष्ट रूपमा अनुमति-डाउनलोड विशेषताहरू निर्दिष्ट गर्दैनन् अब निषेध गरिएको छ र चुपचाप रोकिनेछ।
• निजी ब्राउजिङ मोडमा बाह्य स्क्रिप्टहरू अवरुद्ध गर्दा वा अनावश्यक सामग्री (कडा) सक्रिय भएको बेलामा परिष्कृत ब्लक गर्दा उत्पन्न हुने साइटहरूमा समस्याहरू समाधान गर्न डिजाइन गरिएको SmartBlock संयन्त्रको सुधारिएको कार्यान्वयन। SmartBlock ले स्वचालित रूपमा स्टबहरूसँग ट्र्याकिङका लागि प्रयोग गरिएका स्क्रिप्टहरू प्रतिस्थापन गर्दछ जसले साइटलाई सही रूपमा लोड हुन्छ भन्ने सुनिश्चित गर्दछ। Disconnect सूचीमा समावेश गरिएका केही लोकप्रिय प्रयोगकर्ता ट्र्याकिङ स्क्रिप्टहरूका लागि स्टबहरू तयार हुन्छन्। नयाँ संस्करणमा Google Analytics स्क्रिप्टहरू, Google विज्ञापन नेटवर्क स्क्रिप्टहरू र Optimizely, Criteo र Amazon TAM सेवाहरूबाट विजेटहरूको अनुकूलन अवरुद्ध समावेश छ।
• निजी ब्राउजिङ र अवांछित सामग्री (कडा) मोडहरूको परिष्कृत अवरुद्धमा, HTTP "रेफरर" हेडरको लागि अतिरिक्त सुरक्षा सक्षम गरिएको छ। यी मोडहरूमा, साइटहरूलाई अब रेफरर-नीति HTTP हेडर मार्फत "नो-रेफरर-जब-डाउनग्रेड", "मूल-जब-क्रस-उत्पत्ति" र "असुरक्षित-यूआरएल" नीतिहरू सक्षम गर्न निषेध गरिएको छ, जसले पूर्वनिर्धारितलाई बाइपास गर्न अनुमति दिन्छ। "रेफरर" हेडरमा पूर्ण URL को साथ तेस्रो पक्ष साइटहरूमा प्रसारण फिर्ता गर्न सेटिङहरू। हामी याद गरौं कि फायरफक्स 87 मा, गोप्य डाटाको सम्भावित चुहावट रोक्नको लागि, "सक्रिय-उत्पत्ति-जब-क्रस-मूल" नीति पूर्वनिर्धारित रूपमा सक्रिय गरिएको थियो, जसले पठाउँदा "रेफरर" बाट मार्ग र प्यारामिटरहरू काट्ने संकेत गर्दछ। HTTPS मार्फत पहुँच गर्दा अन्य होस्टहरूलाई अनुरोध। HTTPS बाट HTTP मा स्विच गर्दा र एउटै साइट भित्र आन्तरिक ट्रान्जिसनहरूको लागि पूर्ण "रेफरर" प्रसारण गर्दा खाली "रेफरर" प्रसारण गर्दै। तर परिवर्तनको प्रभावकारिता शंकास्पद थियो, किनकि साइटहरूले रेफरर-नीतिसँग हेरफेर मार्फत पुरानो व्यवहार फिर्ता गर्न सक्छ।
• Windows प्लेटफर्ममा, मेमोरीबाट स्वचालित रूपमा ट्याबहरू अनलोड गर्ने समर्थन लागू हुन्छ यदि प्रणालीमा नि: शुल्क मेमोरीको स्तर गम्भीर रूपमा कम मानहरूमा पुग्छ। धेरै मेमोरी खपत गर्ने र प्रयोगकर्ताले लामो समयसम्म पहुँच नगरेको ट्याबहरू पहिले अनलोड हुन्छन्। जब तपाइँ अनलोड गरिएको ट्याबमा स्विच गर्नुहुन्छ, यसको सामग्रीहरू स्वचालित रूपमा पुन: लोड हुन्छन्। लिनक्समा, यो कार्यक्षमता अर्को रिलीज मध्ये एकमा थपिने वाचा गरिएको छ।
• डाउनलोडहरूको सूचीको साथ प्यानलको डिजाइन फायरफक्सको सामान्य दृश्य शैलीमा ल्याइएको छ।
• कम्प्याक्ट मोडमा, मुख्य मेनु, ओभरफ्लो मेनु, बुकमार्कहरू र ब्राउजिङ इतिहासका तत्वहरू बीचको खाली ठाउँ घटाइएको छ।
• SHA-256 लाई प्रमाणीकरण (HTTP प्रमाणीकरण) व्यवस्थित गर्न प्रयोग गर्न सकिने एल्गोरिदमहरूको संख्यामा थपिएको छ (पहिले मात्र MD5 समर्थित थियो)।
• 3DES एल्गोरिदम प्रयोग गर्ने TLS सिफरहरू पूर्वनिर्धारित रूपमा असक्षम हुन्छन्। उदाहरणका लागि, TLS_RSA_WITH_3DES_EDE_CBC_SHA साइफर सुइट Sweet32 आक्रमणको लागि अतिसंवेदनशील छ। 3DES समर्थनको फिर्ता TLS को पुरानो संस्करणहरूको सेटिङहरूमा स्पष्ट अनुमतिको साथ सम्भव छ।
• macOS प्लेटफर्ममा, माउन्ट गरिएको ".dmg" फाइलबाट फायरफक्स सुरु गर्दा सत्रहरू हराउने समस्या समाधान गरिएको छ।
• वेब फारम तत्वको लागि मिति र समय भिजुअल रूपमा प्रविष्ट गर्नको लागि प्रयोगकर्ता इन्टरफेस लागू गरियो ।
• aria-label वा aria-labelledby विशेषता भएका तत्वहरूका लागि, मिटर भूमिका (भूमिका = "meter") लागू गरिएको छ, जसले तपाईंलाई निश्चित दायरामा परिवर्तन हुने संख्यात्मक मानहरूको सूचकहरू लागू गर्न अनुमति दिन्छ (उदाहरणका लागि, ब्याट्री चार्ज सूचकहरू। )।
• फन्ट-सिंथेसिस CSS गुणमा "small-caps" कुञ्जी शब्दको लागि समर्थन थपियो।
• Intl.supportedValuesOf() विधि लागू गरियो, जसले समर्थित क्यालेन्डरहरू, मुद्राहरू, संख्या प्रणालीहरू, र मापनका एकाइहरूको एर्रे फर्काउँछ।
• कक्षाहरूका लागि, क्लासको प्रशोधन गर्दा एक पटक निष्पादित भएको समूह कोडमा स्थिर प्रारम्भिक ब्लकहरू प्रयोग गर्न सम्भव छ: क्लास C { // क्लास आफैं static { console.log("C's static block") लाई प्रशोधन गर्दा ब्लक चलाइनेछ। ; } }
• थप फारम नियन्त्रण विधिहरू पहुँच गर्न HTMLElement.attachInternals कल गर्नको लागि समर्थन थपियो।
• ShadowRoot विशेषतालाई ElementInternals विधिमा थपिएको छ, नेटिभ एलिमेन्टहरूलाई छाया DOM मा तिनीहरूको छुट्टै रूट पहुँच गर्न अनुमति दिँदै, राज्यको पर्वाह नगरी।
• CreateImageBitmap() विधिमा imageOrientation र premultiplyAlpha गुणहरूको लागि समर्थन थपियो।
• एक विश्वव्यापी रिपोर्ट त्रुटि() प्रकार्य थपियो जसले स्क्रिप्टहरूलाई कन्सोलमा त्रुटिहरू छाप्न अनुमति दिन्छ, नपढिएको अपवादको घटनालाई अनुकरण गर्दै।
• एन्ड्रोइड प्लेटफर्मको लागि संस्करणमा सुधारहरू:
  • ट्याब्लेटहरूमा सुरू गर्दा, "फर्वार्ड", "पछाडि" र "पृष्ठ पुन: लोड" बटनहरू प्यानलमा थपिएका छन्।
  • वेब फारमहरूमा लगइनहरू र पासवर्डहरू स्वचालित रूपमा भर्ने पूर्वनिर्धारित रूपमा सक्षम गरिएको छ।
  • अन्य अनुप्रयोगहरूमा लगइनहरू र पासवर्डहरू भर्नको लागि फायरफक्सलाई पासवर्ड प्रबन्धकको रूपमा प्रयोग गर्न सम्भव छ (“सेटिङहरू” > “लगइनहरू र पासवर्डहरू” > “अन्य अनुप्रयोगहरूमा स्वत: भरण” मार्फत सक्षम पारिएको)।
  • पासवर्ड प्रबन्धकमा म्यानुअल रूपमा प्रमाणहरू थप्नको लागि "सेटिङहरू" > "लगइनहरू र पासवर्डहरू" > "बचत लगइनहरू" > "लगइन थप्नुहोस्" पृष्ठ थपियो।
  • "सेटिङहरू" > "डेटा सङ्कलन" > "अध्ययन र स्विच अफ" पृष्ठ थपियो, जसले तपाईंलाई प्रयोगात्मक सुविधाहरू परीक्षणमा भाग लिन अस्वीकार गर्न अनुमति दिन्छ।

नवाचार र बग समाधानका अतिरिक्त, Firefox 93 ले 13 जोखिमहरू हटाउँछ, जसमध्ये 10 खतरनाक रूपमा चिन्ह लगाइन्छ। 9 कमजोरीहरू (CVE-2021-38500, CVE-2021-38501 र CVE-2021-38499 अन्तर्गत संकलन गरिएको) मेमोरी समस्याहरू, जस्तै बफर ओभरफ्लो र पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँचको कारणले गर्दा हुन्छ। सम्भावित रूपमा, यी समस्याहरूले विशेष रूपमा डिजाइन गरिएका पृष्ठहरू खोल्दा आक्रमणकारीको कोडको कार्यान्वयन हुन सक्छ।

Firefox 94 को बिटा रिलीजले नयाँ सेवा पृष्ठ "about:unloads" को कार्यान्वयनलाई चिन्ह लगाउँछ जसमा प्रयोगकर्ताले मेमोरी खपत कम गर्नका लागि केही ट्याबहरूलाई बन्द नगरी बलपूर्वक अनलोड गर्न सक्छ (ट्याबमा स्विच गर्दा सामग्री पुन: लोड हुनेछ)।

स्रोत: opennet.ru